Atola Insight Forensic je rychlý forenzní imager se schopností provádět 3 simultánní bitové kopie na široké škále médií. Nabízí také komplexní, ale vysoce automatizované funkce obnovy dat na poškozených úložných zařízeních a poskytuje nástroje pro přístup k pevným diskům na nejnižší úrovni. Jeho sofistikovaný software je zabalen do jednoduchého a efektivního uživatelského rozhraní. Program Insight, který je určen pro použití v laboratoři i v terénu, vyvinul tým renomovaných inženýrů pro obnovu dat ve spolupráci s orgány činnými v trestním řízení a forenzními experty z celého světa.

Systém Atola Insight Forensic zahrnuje:

• Software Insight Forensic, který běží na počítači se systémem Windows
• Hardwarová jednotka DiskSense 2 – vydána v červenci 2021
• Hardwarová rozšíření (volitelná)
  

Klíčové funkce:
Paralelní tvorba bitových kopií – Zařízení Atola Insight je vybaveno základní deskou a procesorem serverové třídy, aby bylo možno spustit více relací bitových kopií při nejvyšších nativních rychlostech důkazních jednotek, ať už jsou v dobrém nebo špatném stavu.

• Výbava – 2 integrované porty 10 Gb Ethernet
• Rychlost – relace může dosahovat rychlosti až 500 MB/s
• Podpora forenzních formátů – E01, AFF4 nebo RAW, lze ukládat na připojené disky nebo na síťové úložiště
• Ukládání až na 3 cílová místa zároveň
• Podpora rozhraní SATA, IDE, USB, prostřednictvím rozšíření pak i SAS, Apple PCIe (2013 – nejnovější modely), NVMe a M.2 PCIe SSD
• Vestavěný hardwarový blokátor zápisu pro všechny zdrojové porty

Podpora poškozených disků – Všechny funkce jsou navrženy tak, aby podporovaly poškozená média. V případech, kdy se jiné zařízení zastaví nebo přeruší čtení při chybě média, dokáže Atola Insight získat použitelný obraz. Podporované typy poškození: degradované nebo poškozené hlavy, škrábance na plotnách, logické chyby, zamrzající disky, disky s opotřebovanou magnetickou vrstvou.

• Hloubková automatická diagnostika disků
• Víceprůchodové čtení poškozených disků
• Automatické obnovení zamrzajících médií
• Obnova souborů
• Obnova vadných sektorů
• Segmentované hashování pro ověření obrazu vadné jednotky
• Monitorování proudu pevného disku pro průběžnou diagnostiku

Sada forenzních funkcí:

• Extrakce neznámého hesla ATA
• Výpočet hesla (lineární a segmentované): MD5, SHA1, SHA224, SHA256, SHA384, SHA512.
• Metody mazání včetně DoD 5220.22-M, Secure Erase, NIST 800-88, Pattern Erase.
• Vyhledávač artefaktů na úrovni sektorů za chodu
• Forenzní obnovení souborů pro souborové systémy NTFS, APFS (se šifrovanými svazky), Ext 2/3/4, HFS, HFS+, ExFAT, FAT16, FAT32
• Systém správy případů automaticky generuje podrobné zprávy
• Porovnání 1 zdrojového disku se 3 cílovými disky nebo obrazy
• Detekce a zrušení omezených oblastí HPA a DCO

Pracovní postupy

1. Diagnostika disku

Imagery Atola jsou jedinými produkty v oblasti forenzní diagnostiky i obnovy dat, které dokáží automaticky a přesně vyhodnotit stav pevného disku a určit konkrétní problémy. Modul Diagnostika vám pomůže přijímat informovaná rozhodnutí, když se pustíte do zobrazování.

2. Odstranění hesla ATA

Atola Insight automaticky odstraňuje hesla ATA z pevných disků během pouhých 2 minut. Tato sofistikovaná funkce se provádí jedním kliknutím tlačítka. Kdykoli je to možné, zobrazí se po odstranění extrahované heslo.

3. Imaging důkazních jednotek

Získání každého fragmentu dat z disku je pro forenzně korektní získání dat klíčové. Systém Atola Insight umožňuje zcela přizpůsobit proces Imagingu tak, aby si poradil i s poškozenými nebo nestabilními médii.

Zahrnuje selektivní zobrazování hlav, které umožňuje vytvořit individuální přístup k zobrazování každé z nich na základě stavu konkrétních hlav identifikovaných modulem Diagnostics.

4. Obnovení souborů

Modul obnovy souborů Insight je jednoduchý, intuitivní a účinný. Bez problémů se integruje s funkcí zobrazování a systémem správy případů a umožňuje efektivní obnovu dat.